Cuando la ciberseguridad y el seguro cibernético no terminan de conectar, y qué estamos haciendo diferente con Acrisure

TL;DR: Huntress y Acrisure se están asociando para ayudar a las empresas elegibles a convertir una ciberseguridad más sólida en mejores resultados de seguro cibernético. A través del Programa de Seguro Cibernético Huntress × Acrisure, las organizaciones elegibles que usan Managed EDR y Managed ITDR de Huntress pueden acceder a cobertura simplificada de Seguro Cibernético o Tech E&O a través de Acrisure, lo que incluye una solicitud simplificada, precios transparentes y un deducible de $0 en pérdidas cubiertas. Huntress se enfoca en la protección gestionada 24/7 de endpoints e identidades, mientras que Acrisure se encarga del lado del seguro. El objetivo es darles a las empresas y a los MSP una forma más clara y sencilla de conectar las inversiones en seguridad con una resiliencia financiera real.

Visita huntress.com/hac para obtener más información.

La promesa de "Seguridad + Seguro", y dónde se ha quedado corta

La ciberseguridad y el seguro cibernético se vuelven cada vez más sonados, más complejos y más entrelazados. Sin embargo, para las organizaciones de entre 50 y 2500 empleados que hacen todo lo posible por mantenerse a flote, la forma en que estos dos mundos se combinan todavía no se siente tan simple ni tan eficaz como debería.

A las aseguradoras se les pide interpretar telemetría de seguridad. A los socios tecnológicos se les pide llenar cuestionarios de seguros. Los propietarios, o los líderes legales y financieros, quedan atrapados en el medio, tratando de entender todo mientras dirigen sus negocios.

Huntress y Acrisure se están asociando para cambiar eso.

Antes de hablar de lo que estamos haciendo juntos, vale la pena ver con honestidad cómo los proveedores de ciberseguridad y las aseguradoras cibernéticas han intentado asociarse en el pasado. Y por qué esos enfoques no han dado del todo en el blanco para todas las empresas.

Durante la última década, las aseguradoras cibernéticas, los carriers, los agentes generales administradores (MGA), los corredores y los proveedores de seguridad han experimentado con muchas formas de trabajar juntos. Sobre el papel, el objetivo es simple: combinar una mejor seguridad con una transferencia de riesgo más inteligente para que ocurran menos cosas malas y, cuando ocurran, exista la cobertura adecuada.

En la práctica, muchos de los modelos que han surgido dejan a las empresas con más portales y papeleo que resultados reales.

1. Escaneos externos

Un patrón común es usar plataformas externas de calificación cibernética y suscripción basada en escaneos. Las aseguradoras y los MGA se apoyan en servicios que escanean los activos de una organización expuestos a internet, mezclan algo de ciencia de datos y generan un puntaje que alimenta las decisiones de precios y elegibilidad.

Eso es mejor que nada, pero tiene limitaciones reales:

• Suele ser puntual en el tiempo. Un escaneo limpio en enero no dice mucho sobre tu exposición en junio.
• Se le escapa el elemento humano. Los escaneos externos y los formularios largos no captan cómo se operan realmente los controles día a día.
• Es difícil de accionar. Las calificaciones por letras y los consejos genéricos de remediación no equivalen a la ayuda experta de seguridad 24/7 que en realidad necesitan.
• Todavía hay poca evidencia transparente de que "más escaneo al momento de contratar" por sí solo genere mejores índices de siniestralidad; a menudo solo descarta los peores riesgos.

2. Monitoreo continuo y descuentos basados en puntajes

Para ir más allá de la suscripción de una sola vez, algunos carriers han adoptado plataformas de monitoreo continuo y "calificaciones de salud cibernética", a veces ligadas a descuentos en la prima por mantener los puntajes altos.

Eso es mejor, pero sigue siendo imperfecto. Aquí te decimos por qué:

• Integración = trabajo. Los integradores tecnológicos no son los compradores del seguro, lo que crea un callejón sin salida que a menudo frena el proceso.
• Incentivos poco precisos. Los descuentos suelen estar ligados a puntajes abstractos, no a reducciones claras y observables en incidentes o en la gravedad de los reclamos.
• Fatiga por alertas. Las alertas continuas y las notificaciones de "riesgo" generan más ruido para los equipos de TI y sus socios, que ya están al límite de su capacidad.
• Intercambio de datos limitado. La privacidad, la regulación y la cultura organizacional suelen limitar el intercambio de datos que realmente marcarían la diferencia.

3. Paquetes combinados de "seguridad + seguro"

También hemos visto que aseguradoras, MGA y proveedores de seguridad ofrecen paquetes unificados de "seguridad más seguro". En estos modelos, el mismo ecosistema ofrece un servicio de detección y respuesta gestionada (MDR) y el seguro que paga cuando algo sale mal.

Estos programas prometen simplicidad: un solo socio que se encarga de la detección, la respuesta y el respaldo financiero, pero vienen con ciertas compensaciones:

• Una base de seguridad poco sólida. Muchas ofertas combinadas nacen del espacio de los seguros y luego agregan servicios de seguridad. Crear un Centro de operaciones de seguridad (SOC) de primer nivel es más difícil de lo que piensan. El mejor talento en seguridad gravita hacia empresas de seguridad excelentes, no hacia proveedores de seguros.
• Sesgo hacia los datos históricos. La industria de los seguros mide el riesgo mayormente a partir de datos históricos. Esto funciona muy bien en casos como el hogar y el automóvil, pero la ciberseguridad cambia demasiado rápido como para basar tus inversiones en seguridad en los ataques de ayer.
• Las herramientas empresariales no funcionan sin equipos de seguridad. Muchos paquetes se construyen alrededor de herramientas empresariales pesadas que no incluyen los servicios de seguridad integrados. El solo hecho de implementar una buena herramienta de marca reconocida no significa que verás buenos resultados de seguridad si no cuentas con los recursos para operarla correctamente.

4. Paneles y listas de proveedores preferidos

Los carriers y los grupos del sector también mantienen listas y paneles de "proveedores de ciberseguridad preferidos". La idea es facilitar que los asegurados encuentren proveedores evaluados para MDR, respuesta a incidentes, auditorías de seguridad y más.

En la realidad:

• Los criterios de selección son opacos. Desde afuera, no siempre queda claro si un proveedor es "preferido" por sus resultados superiores o simplemente por acuerdos comerciales y relaciones personales.
• Los corredores enfrentan fricción en el flujo de trabajo. Cada proveedor preferido tiene su propia cotización, términos y portal. Los corredores terminan lidiando con un caos entre los ecosistemas de seguridad y de seguros, por lo general sin compensación adicional.
• Los socios tecnológicos se sienten traicionados. Cuando un panel de un carrier recomienda servicios de seguridad dentro de una cuenta, a menudo crea una fricción innecesaria con los equipos de TI internos, los socios y su stack y relaciones existentes.

Lo que realmente ha faltado

En todos estos modelos, el problema central no es que las aseguradoras cibernéticas y los proveedores de seguridad no hayan intentado trabajar juntos. Es que la colaboración demasiadas veces se queda en casillas marcadas y mensajes de marketing, en lugar de entregar resultados compartidos para empresas del mundo real.

Un mejor enfoque necesita:

• Recompensar los resultados de seguridad reales, no solo el papeleo. A las aseguradoras y los corredores les importan menos incidentes de ransomware y de compromiso de correo electrónico empresarial (BEC), una contención más rápida y menos reclamos, no solo si un formulario indica que se implementó Detección y respuesta para endpoints (EDR).
• Estar diseñado para empresas de todos los tamaños y los socios tecnológicos que las atienden. Eso significa una implementación rápida, mejores prácticas de seguridad activadas por defecto y ayuda experta de personas reales, no un montón de paneles que asumen que un equipo de TI interno operará las herramientas.
• Facilitarles la vida a los corredores y agentes. La seguridad no debería convertir a los corredores en CISO no remunerados. Necesitan reglas de elegibilidad simples, historias claras para contar y un camino rápido hacia cotizaciones y coberturas.
• Aclarar los roles. Los clientes merecen saber quién previene, quién detecta, quién responde y quién paga. A medida que las aseguradoras crean sus propias ofertas de MDR y paneles de proveedores, esas líneas pueden desdibujarse fácilmente.

Esa es la brecha que Huntress y Acrisure se propusieron cerrar juntos.

Presentamos el programa de seguro cibernético de Huntress × Acrisure

Huntress está diseñado específicamente para proteger a TODAS las empresas. Acrisure es una de las correduría más grandes del mundo y asegura alrededor de 3 millones de empresas. Aproximadamente una de cada cinco empresas en Estados Unidos trabaja con Acrisure de alguna manera.

Juntos, y en el lanzamiento con Dual Norteamérica —una de las organizaciones de suscripción independientes más grandes de EE. UU.—, traemos un nuevo tipo de programa de seguro cibernético a las organizaciones que dependen de Huntress Managed EDR y Managed Identity Threat Detection and Response (ITDR).

En el centro del programa hay dos pólizas optimizadas y muy alineadas, disponibles para los clientes elegibles de Huntress:

• Seguro cibernético para los clientes finales
• Errores y omisiones tecnológicos (Tech E&O) para MSP y empresas de tecnología

Ambas pólizas están diseñadas específicamente para organizaciones que usan Huntress Managed EDR y Managed ITDR. Cuando esos controles están implementados, los compradores elegibles obtienen:

• Una solicitud radicalmente simplificada: datos firmográficos básicos más una breve declaración de hechos que confirma la implementación de Huntress, en lugar de páginas de cuestionarios técnicos.
• Precios preferenciales y cobertura amplia, adaptados a empresas con ingresos inferiores a $100 millones y a escenarios de reclamos comunes como ransomware, BEC y filtraciones de datos.
• Un deducible de $0 en las pérdidas cubiertas: una cobertura de seguro primaria real con un beneficio financiero tangible.

El objetivo es asegurarnos de que, cuando inviertas en protección administrada de endpoints e identidades las 24 horas, los 7 días de la semana, el mercado de seguros reconozca ese esfuerzo de una manera que tu CFO, dueño o junta directiva puedan ver fácilmente.

Roles y responsabilidades importantes:

• Huntress no vende seguros. Huntress ofrece los servicios de Managed EDR e ITDR, que incluyen gestión del SOC global las 24 horas, los 7 días de la semana, para ayudar a reducir el riesgo. Todas las conversaciones sobre seguros, cotizaciones y pólizas las maneja Acrisure y sus afiliados productores de seguros.
• Acrisure coloca las pólizas de seguro, con cobertura suscrita en el lanzamiento por Dual Norteamérica.

También somos deliberados sobre cómo no hablamos de este programa. Porque esto no es un “paquete” en una zona gris regulatoria donde el software y el seguro se fusionan en un solo producto. Es un programa claramente separado donde:

• Huntress se enfoca en detectar y detener ataques (especialmente ransomware y BEC) en endpoints e identidades.
• Acrisure coloca cobertura real de ciberseguridad y de E&O tecnológico.

Ambas partes están estrechamente coordinadas, pero cada una cumple funciones distintas y bien definidas.

Por qué este modelo es diferente

Cuando empezamos a trabajar con Acrisure en este programa, nos basamos en algunos principios rectores.

Seguro primario real, pensado para ayudar a TODAS las empresas

Durante años, las “garantías contra ransomware” competitivas y las garantías de producto han influido en las decisiones de compra, aunque en la práctica suelen ser limitadas, difíciles de reclamar o secundarias frente a otras pólizas de seguro.

El programa de Huntress x Acrisure está diseñado en torno a pólizas de seguro cibernético primarias, colocadas por un corredor de primer nivel y suscritas por aseguradoras con calificación A o A-plus. No es una garantía de producto legalmente limitada con trucos de configuración y letra pequeña.

Resultados que importan tanto a la seguridad como al seguro

El programa recompensa a las organizaciones por implementar tanto Huntress Managed EDR como Managed ITDR, un dúo dinámico que reduce de forma significativa los riesgos cibernéticos más dolorosos de hoy:

• Ransomware como servicio (RaaS), que ataca a organizaciones de todos los tamaños.
• BEC y fraude de transferencia de fondos, donde identidades y reglas de correo comprometidas derivan en fraude real de transferencias bancarias.

Esas son exactamente las áreas donde Acrisure y Dual necesitan ver controles sólidos y sostenidos para poder ofrecer con confianza un deducible de $0 y precios transparentes.

¿Por qué no toda la plataforma Huntress Security Platform?

Sin duda podríamos haberlo hecho, pero queríamos que este programa tuviera el mayor alcance posible y la barrera de entrada más baja. Nuestra misión es acabar con los hackers y proteger a las organizaciones que no cuentan con los recursos para protegerse adecuadamente por su cuenta. Huntress y Acrisure crearon este programa alineado con esa misión.

Carriles claros para MSP, corredores y vendedores

Esta asociación también se diseñó pensando en las personas reales involucradas en todo esto:

• MSP, socios de TI y equipos internos de TI, responsables de las operaciones de seguridad del día a día.
• Corredores y agentes, responsables de asesorar sobre la cobertura y colocar las pólizas.
• Vendedores de Huntress, que necesitan una respuesta contundente cuando la competencia ofrece garantías o MDR provisto por aseguradoras.

En lugar de obligar a los MSP a convertirse en expertos en seguros o a los corredores en expertos en MDR, estructuramos el programa para que cada uno se mantenga en su carril:

• Los vendedores de Huntress usan el programa como un manejador de objeciones y amplificador de valor, no como algo que deban cotizar o respaldar directamente.
• Los especialistas de Acrisure se encargan de las solicitudes, las conversaciones de suscripción y los reclamos, con una comprensión clara de lo que Huntress hace en el entorno.
• Los MSP y los clientes finales obtienen una vía única y sencilla para solicitar cobertura (a través de Acrisure) que reconoce la protección que Huntress ya ofrece.

Qué significa esto para ti

Ya seas un MSP o un líder interno de TI, la asociación entre Huntress y Acrisure está diseñada para facilitarte la vida, no complicarla.

Si eres un MSP o proveedor de TI elegible

Obtienes:

• Una mejor opción de póliza de Tech E&O que recompensa tu decisión de ser socio de Huntress
• Una respuesta creíble y fácil de explicar cuando un cliente potencial pregunte: "¿Qué hay de esas garantías de ransomware de un millón de dólares?"
• Una forma de fortalecer tu propuesta de valor ante los dueños de negocios y de riesgo, al conectar controles sólidos (Huntress) con cobertura sólida (Acrisure y Dual).
• Habilitación clara en Huntress Hub, documentos de una página y guías de conversación que te ayudan a hablar del programa sin convertirte en proveedor de seguros (deja que Acrisure se encargue de eso).

Si eres un líder interno de TI o seguridad en un negocio elegible

Obtienes:

• Un camino simplificado hacia un seguro cibernético real respaldado por un corredor líder y una aseguradora, con una cobertura que realmente refleja tus inversiones en seguridad.
• Un deducible de $0 que puede marcar la diferencia entre "sobrevivimos a ese incidente" y "no estamos seguros de que el negocio se recupere".
• La confianza de que tu MSP y tu aseguradora están trabajando alineados, no con propósitos opuestos.

Hacia dónde vamos a partir de aquí

Creemos que este es el tipo de colaboración que le ha faltado al ecosistema cibernético:

• Seguro real y primario, no garantías demasiado limitadas.
• Managed EDR y Managed ITDR reales, liderados por personas, no herramientas obligatorias sin gestión y con malos resultados.
• Un proceso realmente simple, no una solicitud de 20 páginas ni otro portal en el que nadie inicia sesión.

Esto es solo el comienzo. A medida que el programa madure, seguiremos aprendiendo de incidentes reales, reclamos y comentarios de los clientes. Y seguiremos perfeccionándolo para que todos los negocios puedan convertir sus inversiones en seguridad en resiliencia operativa y financiera tangible.

Si ya usas Huntress y quieres explorar si tu organización podría beneficiarse del programa Huntress × Acrisure, visita huntress.com/hac para obtener más información, o habla con tu equipo de cuenta de Huntress o tu agente de Acrisure. Si apenas estás comenzando tu camino y quieres ver cómo Managed EDR y Managed ITDR de Huntress pueden mejorar tanto tu seguridad como tu asegurabilidad, nos encantaría mostrártelo.

¿Listo para convertir una mejor seguridad en mejores resultados de seguro?

Reserva una demo de Huntress y pregunta sobre nuestra colaboración con Acrisure.

AVISO IMPORTANTE: Las pólizas de seguro descritas aquí son colocadas por Acrisure, LLC y/o sus afiliados productores de seguros. Los servicios de ciberseguridad y servicios cibernéticos relacionados no relacionados con seguros descritos aquí son proporcionados por Huntress Labs, Inc. Huntress Labs no es una aseguradora, corredor o agente, y no vende, solicita ni negocia seguros. Es posible que los productos y servicios identificados y descritos aquí no estén disponibles en todas las jurisdicciones. Las descripciones contenidas aquí no pretenden ser completas ni exhaustivas de todos los términos, condiciones y exclusiones aplicables de las pólizas descritas. Siempre consulta la póliza de seguro real para conocer los términos, condiciones, exclusiones y demás detalles de cobertura completos.